Windows registra casi todos los eventos que ocurren cuando alguien lo está usando. El registro no es de mucho interés para el usuario promedio, pero para cualquiera que esté solucionando problemas con una aplicación o tenga problemas para ejecutar un proceso, es muy útil. Si alguna vez necesita averiguar qué usuario ha instalado o desinstalado una aplicación en Windows, debe recurrir al registro de eventos electrónico. Esto es lo que debes hacer.

Necesitará derechos administrativos para ver el registro. Haga clic con el botón derecho en Esta PC (Mi PC en Windows 7) y seleccione Administrar en el menú contextual. Proporcione permiso administrativo si se le solicita. Expanda Herramientas del sistema> Visor de eventos> Registros de Windows y seleccione Aplicación. El panel de la derecha aparecerá en blanco al principio cuando Windows cargue los eventos registrados. Puede parecer por un segundo que la ventana se ha congelado, pero espere un minuto. Una vez que esté cargado, verá una lista muy larga de eventos que obviamente es demasiado para examinar manualmente.

  Cómo hacer una copia de seguridad y restaurar el diseño del menú Inicio en Windows 10

registro de Windows

Mire el panel más a la derecha y haga clic en la opción ‘Filtrar registro actual’ en Acciones.

filtro de registro de Windows

Se abrirá una nueva ventana llamada Filtrar registro actual. Desplácese hacia abajo hasta el menú desplegable ‘Fuentes de eventos’ y ábralo. Marque la opción MsiInstaler y haga clic en Aplicar.

Windows-log-filter-sources

MsiInstaller es el servicio que se encarga de instalar y desinstalar aplicaciones en Windows. Si un usuario instaló o desinstaló una aplicación, este servicio habría registrado un evento. La lista de eventos que ve después de aplicar el filtro serán exclusivamente los relacionados con la instalación y eliminación de aplicaciones. Es una lista más pequeña para examinar manualmente. Si tiene una idea aproximada de cuándo ocurrió la instalación o eliminación de una aplicación en particular, puede especificar un rango de fechas en el menú desplegable ‘Registrado’ en el filtro de registro.

  Cómo habilitar la copia de seguridad del registro en Windows 10

Seleccione una entrada de registro y observe el panel debajo que le brinda detalles del evento. Puede ver qué aplicación se eliminó, la fecha y la hora en que se eliminó y el usuario que la eliminó.

Windows-log-app-eliminado

Hay una deficiencia en este proceso; no todas las aplicaciones se instalan a través del servicio MsiInstaller, por lo que no toda la actividad de instalación / desinstalación se registrará aquí. Esto funciona en Windows 7 y superior.

  Cree y edite iconos fácilmente en Windows con Junior Icon Editor